KVKK Politikamız
1. GİRİŞ, AMAÇ VE KAPSAM
Avrupa Birliği kriterlerine uyum çerçevesinde uzun yıllar çalışılarak hazırlanmış olan 6698 sayılı Kişisel Verilerin Korunması Kanunu, 07/04/2016 tarihli Resmi Gazetede yayımlanarak yürürlüğe girmiştir. Kişisel Verilerin Korunması Kanunu, büyük ölçüde Avrupa Birliğinin 95/46/EC sayılı direktifi ile aynı yönde düzenlemeler ihtiva etmektedir.
Kişisel Verilerin Korunması Kanununun yürürlüğe girmesi ile birlikte, bireylerin kişisel verilerinin bütüncül bir düzenleme içerisinde korunması yasal, düzenleme altına alınmıştır.
Kişisel verilerin korunması, Bağdat Pazarlama Ticaret Limited Şirketi (Gimat 3.Blok No:42 Yenimahalle/ANKARA) için büyük önem ve hassasiyet arz etmektedir. Zira Türkiye Cumhuriyeti Anayasasına göre herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir.
Bu itibarla, kişisel verilerin korunması şirketimizin öncelikleri arasında olup, şirketimiz işbu Kişisel Verilerin Korunması Politikası ile yönetilmekte ve tüm ilgili kişilerin kişisel verilerinin korunmasında gerekli özeni göstermektedir.
Şirketimizce benimsenen üstün hizmet kalitesi, bireylerin haklarına saygı, şeffaflık ve dürüstlük ilkeleri çerçevesinde, Kişisel Verilerin Korunması Kanunu ile öngörülen yeni düzenlemeler doğrultusunda şirketimizin iç işleyişinin Kişisel Verilerin Korunması Kanunu, ikincil düzenlemeler, Kişisel Verileri Koruma Kurulunun kararları ve düzenlemeleri ve sair ilgili mevzuat kapsamında düzenlenmesi, şirketimizin öncelikli konuları arasında yer almaktadır.
Bu nedenle, Kişisel Verilerin Korunması Kanununun getirdiği haklardan müşterilerimizi faydalandırmak ve Kişisel Verilerin Korunması Kanununa uyum sürecini sağlamak için işbu politika düzenlenerek yürürlüğe konulmuştur.
İşbu politika ile, şirket tarafından Kişisel Verilerin Korunması Kanununa uyum için getirilecek düzenlemelerin, şirket bünyesinde, şirketimiz çalışanları ve iş ortakları tarafından etkin bir şekilde uygulanmasını teminen, şirketimizce hukuka uygun bir şekilde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, şirket işleyişi içerisinde kişisel verilerin işlenmesi ve korunması bakımından her türlü idari ve teknik tedbirlerin alınmasını sağlamak, gerekli iç prosedürleri oluşturmak, farkındalığın yükseltilmesi için gerekli tüm eğitimleri belirlemek, çalışanlar ve iş ortaklarının Kişisel Verilerin Korunması Kanunu süreçlerine uyumları için gerekli tüm tedbirler alınarak uygun ve etkin denetim mekanizmalarının kurulmasını sağlamak, şirket bünyesinde yürütülecek uyum faaliyetlerinin en üst düzeyde yönetilmesi ve eşgüdümün sağlanması amaçlanmıştır.
Bu kapsamda, belirlenen ilkeler doğrultusunda iç işleyişimizde uyum için gerekli düzenlemeler yapılarak özellikle çalışanların ve iş ortaklarının farkındalığının oluşması için gerekli çalışmalar yapılmaktadır ve yapılmaya devam edecektir.
KVKK’ya uygun olarak hazırlanan bu politika, mevcut ve potansiyel müşteri ve çalışanlarımız, çalışan yakınlarımız, çalışan adaylarımız, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları temsilcileri ve yetkilileri ile üçüncü şahısların otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir. Şirketimizin KVKK ve ilgili mevzuatta yapılacak değişiklikler doğrultusunda işbu politikada değişiklik yapma hakkı saklıdır.
Bu politika ile kişisel verilerin işlenmesi ve korunması konusunda genel kurallar ile Bağdat Pazarlama Ticaret Limited Şirketi tarafından benimsenecek ve uygulama noktasında dikkate alınacak ilkeler belirlenmekte ve ortaya konulmaktadır.
2. TANIMLAR
İşbu protokolün daha net anlaşılabilmesi için kanun kapsamında ve politikada sıklıkla bahsedilecek tanımlar aşağıda açıklanmıştır.
Açık Rıza: Belirli bir konuya ilişkin bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
Kişisel Verilerin Anonim Hale Getirilmesi: Kişisel verilerin maskeleme, toplulaştırma, veri bozma vb. tekniklerle başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade eder.
Başvuru Formu: Kişisel veri sahiplerinin, haklarını kullanmak için yapacakları başvuruyu içeren “6698 sayılı Kişisel Verilerin Korunması Kanunu Gereğince İlgili Kişi Tarafından Veri Sorumlusuna Yapılacak Başvurulara İlişkin Başvuru Formu”nu ifade eder.
Çalışan Adayı: Şirketimize herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini şirketimizin incelemesine açmış olan gerçek kişileri ifade eder.
İş Birliği İçinde Olduğumuz Kurumların Çalışanları, Hissedarları, Yetkilileri: Şirketimizin her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (iş ortağı, tedarikçi gibi ama bunlarla sınırlı olmamak kaydıyla) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere gerçek kişileri ifade eder.
İş Ortağı: Şirketimizin ticari faaliyetlerini sürdürürken çeşitli projeler yürütmek, hizmet almak gibi amaçlarla iş ortaklığı kurduğu tarafları ifade eder.
Kişisel Verilerin İşlenmesi: Kişisel verilerin belirli kriterlere göre yapılandırılarak, işlenerek elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişiyi ifade eder.
Kişisel Verilerin Silinmesi: Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesini ifade eder.
Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade eder.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Kurul: Kişisel Verileri Koruma Kurulu
Kurum: Kişisel Verileri Koruma Kurumu
Özel Nitelikli Kişisel Veri: Kişilere ait ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verileri ifade eder.
Periyodik İmha: Kişisel Verilerin Korunması Kanununda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla kendiliğinden gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini ifade eder.
Şirket Yetkilisi: Şirketimizin yönetim kurulu üyesi ve diğer yetkili gerçek kişileri ifade eder.
Tedarikçi: Şirketimizin ticari faaliyetlerini yürütürken şirketimizin talimatlarına uygun olarak sözleşme temelli veya herhangi bir sözleşmesel ilişkisi bulunmadan şirketimize hizmet sunan tarafları iade eder.
Üçüncü Kişi: Politika kapsamında farklı bir şekilde tanımlanmamış olan, kişisel verileri politika kapsamında işlenen gerçek kişileri ifade eder.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişiyi ifade eder.
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yerin (veri kayıt sistemi) kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi ifade eder.
Ziyaretçi: Şirketimizin sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişileri ifade eder.
Veri Kayıt Sistemi: Kişisel Verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder.